La société de sécurité Web3 HashDit a émis une alerte concernant AlphaBot, un bot tendance associé au système de points Alpha de Binance. Le bot facilite le trading via le routeur Binance pour augmenter le volume des transactions d'actifs et l'équilibre, permettant aux utilisateurs de gagner plus de points. Cependant, HashDit a identifié un risque de centralisation en raison de la dépendance du bot aux rôles swapRoleMap, ce qui pourrait poser une menace pour la sécurité en cas de compromission.
La fonction clé du bot, swapTo, utilise des variables TokenWithFee pour les calculs de frais sans limites, ce qui la rend vulnérable à l'exploitation. Étant donné que cette fonction peut être invoquée de manière externe sans restrictions sur les frais, et que les allocations et activeTimeStampMap peuvent être définis indéfiniment, il existe un risque significatif si le swapRoleMap est compromis ou devient malveillant.
HashDit recommande aux utilisateurs de définir des seuils d'allocation raisonnables pour toute application décentralisée (DApp) et de les révoquer lorsqu'ils ne sont plus nécessaires. Les utilisateurs sont conseillés de ne jamais partager leurs clés privées avec des outils et de valider les outils via des plateformes de confiance comme CoinMarketCap. De plus, il est conseillé de tester de nouveaux outils avec un nouveau portefeuille et des fonds limités pour garantir la sécurité.